En la primera parte de esta serie de dos partes, te mostré por qué necesitas exactamente un NMS. Sus diferentes tipos de alojamiento te proporcionan la flexibilidad que necesitas para hacer frente a las necesidades de tu negocio. Además, las soluciones de gestión de red ofrecen muchas ventajas operativas y de seguridad.
Pero con tantos proveedores de soluciones NMS en el mercado, elegir sólo una para tu negocio puede ser difícil. Por eso, en esta segunda, te guiaré a través de todo el proceso de implantación. Te mostraré qué características debes buscar en un NMS, cómo implementarlo y, por último, qué puedes hacer una vez que tu NMS esté configurado.
6 Características de un Buen Sistema de Gestión de Redes
Las soluciones de gestión de redes pueden tener varias características que componen la oferta. Echa un vistazo a las características más comunes y deseables que debes tener en cuenta.
1. Conectividad de punto final
Si no puedes ver qué dispositivos de tu red no funcionan, no podrás resolver el problema. A tus usuarios no les importa cómo funcionan las cosas, sólo que funcionen. Y tú serás el culpable si no puedes mantener el tiempo de actividad.
La conectividad de punto final marca el hardware cuando los nuevos dispositivos intentan conectarse. Ayuda a identificar correctamente el dispositivo y a gestionar de forma centralizada los permisos de credenciales. Esto ahorrará tiempo a la hora de gestionar los permisos de red y garantizará que se trabaja para proporcionar un acceso preciso. Las redes actuales son complejas: tienen múltiples ubicaciones en las que el bloqueo y el acceso podrían causar un problema al usuario o poner en peligro tu red.
Un NMS con conectividad de punto final tiene un valor incalculable, ya que te ahorra tener que gestionar tú mismo las solicitudes de los usuarios.
2. Sistemas de registro
Si alguna vez has habilitado el registro en un solo servidor de aplicaciones, conoces los problemas y las dificultades de hacerlo correctamente. Habilitar el registro en un solo servidor significa que tienes que hacerlo en un puñado de ubicaciones. Después de esperar a que se produzca un posible error, lo que podría llevar varios días, debes ir a buscar cada registrador que hayas habilitado y desactivarlo.
Pero si tu NMS orquesta el registro, te ahorrarás esta molestia. Por ejemplo, no correrás el riesgo de perder un registrador y comprometer el rendimiento del servidor. Tampoco tendrás que arreglar tu servidor cada vez que se caiga por culpa de archivos de registro cada vez más grandes.
Por lo tanto, elige un NMS con sistemas de registro robustos. Se encargará de todas las tareas tediosas en varios servidores con distintas ubicaciones, y te evitarás quebraderos de cabeza.
3. Automatización de redes
En redes cada vez más complejas, es difícil ver todo lo que ocurre. Por eso mucha gente confía en la automatización de la red. Pero el problema es que hay que confiar en la inteligencia de la solución para satisfacer las necesidades.
La automatización de redes tiene una capa de abstracción que toma la “intención” del administrador y utiliza inteligencia artificial (IA) o algoritmos para implementar acciones. La capa de abstracción permite a los usuarios crear objetivos a través de ella. A continuación, permite optimizar el tráfico de red y equilibrar la carga. Además, endurece las posibles superficies de ataque. Está claro que un NMS con una función de automatización es imprescindible.
Pero no deberías optar por cualquier función de automatización. En su lugar, asegúrate de que tu NMS define claramente sus procesos de automatización y te permite anular sus opciones en caso necesario. Si tu NMS tiene una función de automatización robusta, tendrás una mejor visibilidad de tu red y, en general, te resultará más fácil gestionarla.
4. Conectividad de red
Las empresas globales suelen separar los sitios utilizando diferentes nombres de dominio para ayudar a garantizar que los malos actores no puedan acceder a la propiedad intelectual en otras partes de la empresa. Esto es estupendo para la seguridad, pero supone un reto para las empresas globales con más de 500 redes.
Las soluciones de gestión de redes pueden encontrar y conectar automáticamente redes y dominios segmentados. La conectividad de red puede utilizar varias tecnologías y protocolos, dependiendo de si es intrasite o intersite. Por ejemplo, si utilizas redes de área extensa definidas por el sitio (SD-WAN), el NMS debe proporcionar esta capacidad. Además, el NMS también identificará el hardware y qué seguridad y gestión debe aplicar. Esto depende, en parte, de la intención del administrador, definida durante la instalación de la solución NMS.
Por lo tanto, busca un NMS con opciones de conectividad de red. Y esto unificará el proceso de gestión para cada red que añadas.
5. Switches administrados
Los switches gestionados permiten ajustar el comportamiento de cada puerto. Y esto incluye filtrar el tráfico de entrada o salida, no sólo permitirlo o desactivarlo. Si no dispones de gestión de switches, no puedes controlar los datos y el tráfico en toda la red.
Por tanto, el NMS que elijas debe permitirte controlar qué puertos están disponibles. También debe permitirte establecer políticas de control de acceso e inspeccionar los paquetes de datos en busca de riesgos de seguridad. El NMS también debe optimizar la gestión de paquetes y reducir los cuellos de botella. Para ello, debe nivelar las velocidades de datos para que coincidan con las velocidades de línea de tu IPS.
Si eliges un NMS con funciones de gestión de switches, tu red no estará sobrecargada de trabajo, por lo que el rendimiento será óptimo. También reducirá los riesgos de seguridad y las fugas de datos en tu red. Por último, podrás supervisar el tráfico en los gateways en busca de malos actores.
6. Garantía de red
Llevar a cabo el aseguramiento de la red en una red pequeña es un proceso que requiere mucho tiempo y, por tanto, un gran reto para las PYMES y las empresas más grandes. Sin embargo, es necesario para determinar si la red resistirá el crecimiento de la empresa y el aumento del tráfico en horas punta.
Un NMS con función de aseguramiento de red te ayuda a evaluar las rutas de red y la conectividad de las aplicaciones. También te ayuda a comprobar que tu red está operativa y es capaz de dar servicio a los usuarios. Incluso puede proporcionarte análisis de datos cuantitativos para evaluar el rendimiento de tu red.
Por lo tanto, si eliges un NMS con aseguramiento de red, serás capaz de identificar de forma efectiva cómo de robusta es tu red y qué necesita ser mejorado u optimizado.
Ahora que conoces todas las características básicas que debes buscar, puedes empezar a crear una lista de la compra que satisfaga las necesidades de tu empresa. Pero, ¿y después? ¿Cómo instalas tu NMS una vez que lo tienes? ¿Y quién debe participar en el proceso?
5 Etapas para Instalar un NMS
El proceso de instalación de NMS puede dividirse en 5 pasos. Así que una vez que hayas creado tu lista de la compra basándote en las características anteriores, ¡abróchate el cinturón y empieza a seguir estos pasos!
1. Encuentra el NMS que quieres
Una vez que tengas una lista de soluciones de NMS que ofrezcan todas las características anteriores, es hora de decidir cuál se adapta mejor a tus necesidades específicas. No caigas en soluciones “todo en uno” que no tengan ninguna de las características anteriores.
El NMS que elijas debe ajustarse a tu presupuesto y a tus necesidades empresariales. También querrás seleccionar el tipo de alojamiento que necesitas, ya sea local o en la nube. Y con eso en mente, empieza a reducir tu lista de proveedores de NMS. En este punto, es posible que desees involucrar a otras partes interesadas. Crea informes comparativos imparciales para facilitar la decisión.
2. Crear un entorno de prueba
Una vez que hayas seleccionado tu NMS, tienes que conseguir una copia del proveedor y probarlo en un sistema de pruebas. Recuerda que, aunque tengas un entorno de pruebas, tendrás que actualizarlo utilizando una copia de producción tomada fuera de horario. A continuación, enciende la red de prueba y asegúrate de que todo funciona y se comunica como se espera.
Asegúrate también de que no estás conectado al sistema de producción y de que tienes una copia de seguridad restaurada por si cometes un error. Puedes intentar hacer ping a tus servidores de producción desde el sistema de desarrollo para asegurarte de que no está disponible.
¡Enhorabuena por tu entorno de pruebas! Ahora, haz una copia de seguridad a la que puedas volver después de probar su implementación.
3. Documentar el proceso de instalación
Si instalas el NMS tú mismo, debes documentar el proceso de instalación basándote en la guía de instalación del proveedor. El proveedor realiza este paso si ha subcontratado esta tarea de forma remota utilizando una VPN y una conexión de autenticación multifactor (MFA) o trabajando in situ.
Si un proveedor implementa el NMS, deberás proporcionarle acceso tanto al entorno de producción como al de pruebas con privilegios de administrador, no a lo que crees que necesita acceder.
4. Volver atrás y probar de nuevo
Una vez que tengas una solución que funcione, haz retroceder el entorno de prueba y vuelve a probar el proceso. Pero, ¿por qué hacerlo dos veces? Acabas de comprobar que la solución funciona. ¿No es ineficaz?
La respuesta está en el error humano. Debes asegurarte de que puedes seguir la documentación para repetir el proceso. La gente comete errores, y es mejor identificar cualquier problema al principio del proceso.
Prueba que tu solución funciona correctamente con las plataformas de tus servidores. Tendrás que diseñar tu proceso de pruebas. Esto debe incluir pruebas de penetración y de que las funciones principales funcionan como se espera. Además, comprueba que todos tus servidores están reforzados y que los puertos erróneos están correctamente bloqueados tras la instalación. Necesitarás pruebas administrativas y de usuario final para prepararte para el despliegue final con éxito. Por este motivo, crea documentación de prueba que un puñado de usuarios finales y administradores puedan comprobar y firmar durante el proceso de prueba.
Deberás seguir documentando el segundo intento y comparar tus notas originales en busca de información que falte durante este proceso.
5. Puesta en marcha
Una vez que tengas luz verde para poner en marcha tu NMS, tienes que reservar tiempo con las partes interesadas, crear una copia de seguridad del sistema de producción e implantar la solución. Una vez terminada, deja que los probadores verifiquen la instalación y documenten los cambios en el sistema de producción. Si hay que corregir algo, hay que revertir la solución.
Durante el primer día de los cambios que has realizado, tienes que estar preparado para combatir cualquier problema que tenga el sistema de producción. Asegúrate de trabajar en estrecha colaboración con tu equipo de soporte para obtener visibilidad de los problemas de los usuarios. Además, investiga cualquier problema para determinar si el NMS lo ha causado o si se trata de problemas cotidianos.
Si encuentras un problema que no puedes solucionar, tendrás que hacer retroceder el sistema con el permiso de la dirección. Para ello, asegúrate de posicionar esta eventualidad antes de esta etapa para gestionar las expectativas de todos los implicados.
¡Enhorabuena! Ya tienes un sistema de gestión de red instalado y funcionando en tu entorno de producción. ¿Es hora de sentarse y tomarse un espresso? No tan rápido. Deja esa taza en miniatura; ¡necesitas conocer las capacidades de tu nueva solución y cómo puedes utilizarla!
¿Cuáles son las Funciones de Gestión de Red más Importantes?
Estás viendo tu nuevo NMS como un cofre de oro que mejorará tu posición en la vida, ¡pero no estás seguro de qué hacer a continuación! Aquí aprenderás lo que puedes hacer con tu solución de gestión de redes y descubrirás cómo puede aliviar tus cargas administrativas.
Gestión completa de la red
Ahora puedes detectar y gestionar todas las facetas de una red, desde redes de área extensa hasta el Internet de las cosas (IoT), de forma centralizada desde un panel de control. En este punto, puedes ver fácilmente el estado de cada dispositivo conectado a tu red. Además, puedes supervisar el rendimiento y cambiar el comportamiento de los dispositivos.
En resumen, puedes mitigar el riesgo potencial de una mala gestión, fallos de seguridad o una mala moderación del tráfico. Para ello, asegúrate de que tu NMS te proporciona una capacidad de descubrimiento de dispositivos automatizada que cubra todos los dispositivos, ¡no sólo servidores y routers!
Seguridad, control y datos de red
Después de instalar tu NMS, puedes integrar cortafuegos de nueva generación, puertos de acceso y escaneo de datos, y mucho más. Esto te permite a ti, en lugar de a tu NMS, analizar el contenido de los paquetes en busca de amenazas de red.
Cuando tu NMS se instala, deberías detectar automáticamente los fallos de seguridad y optimizar tu sistema. En esencia, deberías tener tranquilidad con la comprobación periódica y automatizada de exploits, superficies de ataque expuestas y tráfico o actividad de red anómalos. Si algo va mal, recibirás una notificación automática por SMS o correo electrónico para informarte del problema.
Además, las utilidades de ciberseguridad automatizadas garantizan que tu sistema tenga instalados los últimos parches para el sistema operativo y las aplicaciones que utilizas. Un NMS todo en uno completo también contendrá una oferta de VPN integrada para ayudar a cifrar el tráfico de red y utilizar HTTPS por defecto para todas las conexiones.
Reflexiones Finales
Y ya está. Ahora, gestionar tu red debería ser pan comido. Y por fin cosecharás los beneficios de dedicar tanto tiempo a elegir e implementar un NMS.
Esta serie de dos partes tenía como objetivo mostrarte por qué y cómo deberías conseguir un NMS para tu negocio. En esta segunda parte, te mostré qué características debe tener tu NMS. Y una vez que decidas qué NMS quieres, es hora de probar y documentar el proceso de instalación. Esto te ayudará a asegurarte de que tu solución funciona según lo previsto y a saber cómo solucionar cualquier problema que surja.
Dispondrás de cierto tiempo entre la prueba inicial de implantación y la fecha de entrada en funcionamiento, por lo que es crucial contar con una documentación precisa. Con este fin, realiza una segunda ronda de pruebas para asegurarte de que la documentación es correcta y puedes repetir el proceso de implantación. Además, tendrás que comunicarte claramente con todas las partes interesadas y utilizar tu tiempo de forma eficiente. Recuerda siempre documentar el tiempo que tardas en ejecutar cada paso.
Por último, recuerda hacer copias de seguridad de tu sistema de producción y crear un entorno de prueba a partir de los datos de producción. Así podrás comprobar que las copias de seguridad funcionan correctamente y asegurarte de que tu entorno de pruebas representa fielmente tu entorno de producción.
¿Tienes más preguntas sobre las soluciones NMS? Consulta nuestras secciones de Preguntas frecuentes.
Preguntas Frecuentes
¿Cuál es la diferencia entre los conmutadores gestionados y los no gestionados?
Un switch no gestionado dirige las conexiones a su destino utilizando la dirección IP de las cabeceras de los paquetes de datos. Los switches gestionados suelen tener funciones inteligentes para inspeccionar los datos y herramientas de filtrado del tráfico. Además, un switch gestionado suele registrar el tráfico de red y permite a los administradores acceder a los registros a través de la dirección del switch. Conoce más de sus diferencias aquí.
¿Necesito un equipo de ciberseguridad para la caza de amenazas?
La caza de amenazas es beneficiosa. Pero es necesario disponer de dinero para contratar o subcontratar a un equipo de ciberseguridad. Los expertos en pruebas de penetración y los equipos de ciberseguridad pueden interpretar los signos de una amenaza y encontrar amenazas avanzadas que una solución de software no puede. Si no puedes permitirte un equipo de ciberseguridad, lo mejor es una solución de gestión de red que integre herramientas de ciberseguridad.
¿Debo tener en cuenta sólo las amenazas externas a mi red o también las internas?
Debes tener en cuenta ambas para la seguridad de tu red. Muchos administradores asumen que los cortafuegos y los antivirus son suficientes para la seguridad de la red. Sin embargo, estas herramientas no serán eficaces si un actor malintencionado tiene acceso a tu red y opera en ella. Considera la posibilidad de utilizar una solución de gestión de red que te ayude a identificar las amenazas internas.
¿Qué es ITAM?
La gestión de activos de TI (ITAM) es el proceso de crear y mantener registros precisos de los activos de su empresa. Necesitas esta información para ayudarte a evaluar el valor de tu empresa y comprender la capacidad de tu negocio para funcionar con eficacia. Para hacerlo con éxito, necesitas crear un identificador único y utilizar un medio eficaz para etiquetar el hardware.
¿Una solución de gestión de red (NMS) modela el tráfico de red?
Sí, todas las soluciones NMS deben ser capaces de supervisar y mantener un tráfico de red eficiente. Esto incluye evaluar las tasas de información comprometidas frente a las tasas de línea del ISP y optimizar las comunicaciones entre nodos y el equilibrio de carga. Cuando se optimiza, se necesitan menos recursos de hardware para mantener la red y mejorar la experiencia del usuario final.
¿Qué son las capas de abstracción en las soluciones de gestión de redes?
Las soluciones de gestión de redes (NMS) utilizan una capa de abstracción entre los parámetros de configuración y el usuario. Esta capa toma la “intención” del administrador de alto nivel a partir de unas pocas preguntas. A continuación, interpreta la entrada para personalizar la configuración utilizando IA o algoritmos inteligentes. Como resultado, ahorra tiempo y reduce el riesgo de errores de seguridad.
Muy buena informacion. Te fecilito!!